Отказ в обслуживании

Средняя (4.7)

(AV:L/AC:M/Au:N/C:N/I:N/A:C)

Novell SuSE

kernel-bigsmp (E10SP2 - 0, E10SP2 - 2.6.16.60-0.39.3, OS10r3 - 0, OS10r3 - 2.6.22.19-0.3) kernel-debug (ES10SP2 - 0, ES10SP2 - 2.6.16.60-0.39.3, OS10r3 - 0, OS10r3 - 2.6.22.19-0.3, OS11r0 - 0, OS11r0 - 2.6.25.20-0.4) kernel-default (E10SP2 - 0, E10SP2 - 2.6.16.60-0.39.3, OS10r3 - 0, OS10r3 - 2.6.22.19-0.3, OS11r0 - 0, OS11r0 - 2.6.25.20-0.4) kernel-xen (E10SP2 - 0, E10SP2 - 2.6.16.60-0.39.3, OS10r3 - 0, OS10r3 - 2.6.22.19-0.3, OS11r0 - 0, OS11r0 - 2.6.25.20-0.4) kernel-xenpae (E10SP2 - 0, E10SP2 - 2.6.16.60-0.39.3, OS10r3 - 0, OS10r3 - 2.6.22.19-0.3)

Если опция CONFIG_SHMEM отключена, то функция shm_get_stat в ipc/shm.c в подсистеме shm в Linux kernel неверно интерпретирует тип данных индексного дескриптора inode. Это позволяет локальным пользователям вызвать отказ в обслуживании (зависание системы) с помощью вызова SHM_INFO shmctl, что была продемонстрировано на примере программы ipcs.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2009-0859.html

BID (34020): http://www.securityfocus.com/bid/34020
XF (linux-kernel-shmgetstat-dos(49229)): http://xforce.iss.net/xforce/xfdb/49229
http://support.novell.com/security/cve/CVE-2009-0859.html